ה-cloud browser של ChatGPT Work לומד להתחבר: התחברות מאומתת לאתרים

OpenAI הרחיבה את ה-cloud browser של ChatGPT Work עם התחברות מאומתת לאתרים, וסגרה פער מרכזי באוטומציית browser אג'נטית: חוסר היכולת להשלים משימות שחיות מאחורי logins. עד כה, agents יכלו לנווט בדפי web ציבוריים אבל נתקעו ברגע שזרימת עבודה דרשה אימות — שזה רוב העבודה הארגונית והאישית האמיתית (אימייל, dashboards של SaaS, בנקאות, כלים פנימיים).

המנגנון זהיר מבחינת אבטחה: משימת Work שנתקלת במסך login עוצרת, מבקשת את פרטי ההזדהות של המשתמש, וממשיכה לאחר האימות, כאשר פרטי ההזדהות עוברים ישירות אל ה-cloud browser המרוחק במקום להיחשף בפני המודל או להירשם על ידו. עיצוב זה של human-in-the-loop ברגע ה-login משקף את האופן שבו כלי RPA ארגוניים מטפלים ב-auth רגיש, והוא תגובה מכוונת לסיכונים הברורים שב-agents שמחזיקים פרטי הזדהות.

היכולת עובדת גם במשימות web וגם במשימות mobile, כלומר agent יכול להשלים זרימות עבודה מקצה-לקצה שמשתרעות על פני שירותים מאומתים — תנאי הכרחי למסר של 'ChatGPT Work עושה את העבודה האמיתית שלך' ש-OpenAI השמיעה כשהשיקה את ה-agent יום קודם לכן.

זוהי המשך אמיתי של השקת ChatGPT Work, שמוסיף יכולת חדשה וקונקרטית (התחברות מאומתת, בתאריך 26 באוגוסט) במקום להכריז מחדש על ה-agent. זה גם מקביל ישירות לתמה של אימות-agents של השבוע: AgentCore של AWS שנותן ל-agents פרטי תשלום, והדחיפה הרחבה יותר לאפשר ל-agents לפעול עם סמכות בעולם האמיתי. מבחינה תחרותית, גלישה מאומתת היא בדיוק הזירה שבה Cowork של Anthropic, הגלישה האוטומטית של Gemini-in-Chrome של Google, ו-Microsoft Copilot כולם מתחרים. מודל האבטחה — פרטי הזדהות אל ה-cloud browser, עצירה-לקלט ברגע ה-login — ייבחן בקפידה, שכן cloud browser פרוץ שמחזיק logins של משתמשים הוא יעד בעל ערך גבוה. שווה לעקוב איך ארגונים ישקללו את רווחי הפרודוקטיביות מול הסיכון שבהחזקת פרטי ההזדהות.